Aviso de Privacidade

Quem é o responsável

O responsável pelo tratamento dos dados descritos aqui é o restaurante Sir Fisher (SIR FISHER COMERCIO DE ALIMENTOS LTDA, CNPJ 37.889.047/0001-68), situado na Av. Beira Mar, 3421, Meireles, Fortaleza — CE.

Para exercer qualquer direito previsto neste aviso, ou tirar dúvidas sobre o tratamento dos seus dados, fale conosco pelo WhatsApp (85) 98854-4274 ou por e-mail em contato@sirfisher.com.br.

Dados que coletamos

Quando você navega no site

Usamos o Google Analytics 4 para entender como as pessoas chegam ao site e o que procuram nele. Ele registra dados de navegação — páginas vistas, cliques em cardápio, reserva, WhatsApp, ligação e rota no mapa, tipo de dispositivo, idioma, origem do acesso e localização aproximada por cidade, derivada do endereço IP. Consultamos esses dados em relatórios agregados.

Para isso, usamos cookies e armazenamento temporário no seu navegador:

• _ga e _ga_F40Z5Y9QT6 — cookies do Google Analytics com identificadores técnicos do navegador e da sessão, usados para contar visitas e acompanhar a passagem do site para o portal de reservas. Duram até 2 anos.
• sf_attribution_v1 — guarda de onde você veio (por exemplo, um link do Instagram ou um anúncio), para sabermos qual canal trouxe uma reserva. Dura 90 dias.
• sf_advertising_v2 — registra sua escolha sobre publicidade, a data e um comprovante aleatório. Dura até 180 dias e compartilha essa escolha entre o site e o portal de reservas. O cookie sf_ads_revoke_pending_v1 pode guardar uma revogação até conseguirmos comunicá-la ao servidor.
• _gcl_* — cookies de publicidade do Google que podem ser usados, após sua permissão, para atribuir visitas e resultados aos anúncios.
• _fbp e _fbc — cookies da Meta (Facebook e Instagram) com identificadores técnicos do navegador e, quando disponível, do clique em um anúncio. Usamos esses registros para medir o resultado das campanhas. Duram até 90 dias.
• sf-visit-session — identificador aleatório usado pelo contador público para registrar uma visita por sessão. Ele desaparece quando você fecha a aba e não contém dados pessoais.

Quando você permite publicidade, o pixel de medição da OpenAI pode registrar visitas e ações de intenção, como abrir o cardápio, pedir rota ou começar uma reserva. A atribuição pode usar o identificador de clique oppref, guardado no cookie __oppref, e um identificador técnico de navegador, __obref. Esses sinais ajudam a medir campanhas e não confirmam presença no restaurante.

Informações demográficas e interesses no Google Analytics

Quando você permite publicidade, podemos usar os indicadores do Google (Google Signals) no Analytics. Esse recurso permite que o Google associe dados desta sessão a informações de usuários conectados à Conta do Google que tenham ativado a Personalização de anúncios. Consultamos relatórios agregados de faixa etária, gênero e interesses para conhecer o público do site e planejar anúncios.

Para esses recursos, nós e o Google podemos usar em conjunto cookies próprios do site, como os do Analytics, e outros identificadores próprios com cookies de publicidade e identificadores do Google. Consulte a descrição dos indicadores do Google e dos Recursos de publicidade do Analytics.

Esses relatórios cobrem apenas a parte dos visitantes para a qual o Google dispõe dessas informações, conforme as configurações da conta e as permissões aplicáveis. Em grupos pequenos, o Google pode omitir dados para proteger a privacidade. Os resultados descrevem esse público medido; a leitura de um QR Code, por si só, não confirma que a pessoa esteve no restaurante.

Quando você faz uma reserva

Em reservas.sirfisher.com.br pedimos os dados usados para criar e confirmar sua reserva:

• Nome, e-mail e telefone/WhatsApp — para confirmar a reserva e falar com você, se preciso.
• Data, horário e quantidade de pessoas — os dados da reserva em si.
• Observações (opcional) — texto livre que você escreve.
• Aceite das regras — obrigatório, registrado junto com a reserva.
• Aceite de novidades e promoções (opcional) — caixa separada, que nunca vem marcada por padrão. Aceitar as regras da reserva não autoriza envio de marketing.
• Origem do acesso — a página por onde você entrou, o site que encaminhou você e os identificadores técnicos do Google Analytics, para medirmos qual canal gerou a reserva.

Não pedimos restrição alimentar, preferência de mesa nem qualquer dado além do necessário para operar a reserva. Não coletamos dados de pagamento neste site — o pagamento acontece presencialmente no restaurante.

Quando você monta uma proposta de evento

No configurador de eventos pedimos nome e WhatsApp para retornar sobre a solicitação, além de data, horário, duração, quantidade aproximada de convidados e escolhas da experiência. A indicação de que existe restrição alimentar é apenas um marcador para revisão interna; o configurador não solicita diagnóstico nem detalhes de saúde.

A configuração enviada é uma pré-proposta sujeita à validação e não confirma reserva. Guardamos também a versão das regras e do cardápio usadas no cálculo para auditoria e para explicar eventuais alterações de valor.

Menores de idade

O sistema de reservas não é direcionado a menores de 16 anos e não solicitamos dados de crianças e adolescentes conscientemente.

Por que usamos esses dados

• Executar a reserva — confirmar, organizar o salão e entrar em contato sobre a sua visita. Base legal: execução de procedimentos preliminares e do próprio serviço solicitado por você.
• Preparar e validar propostas de eventos — dimensionar a operação, conferir disponibilidade e responder à solicitação enviada. Base legal: procedimentos preliminares relacionados ao serviço solicitado.
• Medir o funcionamento do site — consultar estatísticas de navegação e origens de visitas e reservas para melhorar o serviço. Base legal: legítimo interesse. A escolha de recusar publicidade mantém essas estatísticas e impede o envio dos identificadores de clique às plataformas de anúncios.
• Medir e personalizar publicidade — usar cookies e sinais de anúncios do Google, Meta e OpenAI, inclusive medição de reservas pelo servidor. Base legal: seu consentimento, que pode ser retirado nas preferências de cookies.
• Atender pedidos enviados pelo Instagram — responder dúvidas, encaminhar pendências para a equipe e acompanhar a conversa nas condições descritas abaixo.
• Enviar novidades e promoções — apenas se você marcar a caixa correspondente. Base legal: seu consentimento, que pode ser retirado a qualquer momento.

Publicidade: Google, Meta e OpenAI

O site e o portal de reservas usam a tag do Google Ads junto ao Google Analytics. Antes da sua escolha, e quando você recusa, os cookies de publicidade ficam desautorizados; a tag pode enviar sinais limitados de medição sem esses cookies, conforme o modo de consentimento do Google.

Ao permitir, você autoriza cookies e sinais de publicidade do Google, Meta e OpenAI para medir anúncios do Sir Fisher e, quando elegível, formar públicos para campanhas. Esses fornecedores podem processar dados fora do Brasil. Antes da autorização, os pixels de publicidade da Meta e da OpenAI ficam bloqueados.

Use Preferências de cookies, no rodapé, para mudar sua escolha. Recusar mantém os serviços de funcionamento e estatísticas ativos, remove os cookies de publicidade acessíveis neste domínio e bloqueia novos eventos publicitários. O servidor confere a autorização registrada para a reserva antes de enviar eventos à Meta ou OpenAI. A revogação impede os próximos envios ligados àquele comprovante; se estiver sem conexão, a preferência local vale de imediato e tentamos avisar o servidor novamente quando a conexão voltar. Dados já recebidos pelos fornecedores seguem os controles e prazos deles.

Uma escolha antiga que citava apenas o Google não autoriza os outros fornecedores: nesses casos, a janela pede uma nova escolha. O aceite das regras da reserva e o aceite de novidades por mensagem são separados desta permissão.

Essa configuração não envia ao Google Ads os nomes, telefones ou e-mails digitados nas reservas. A página de cancelamento por link privado fica fora das tags de publicidade, e a medição dessa página remove os parâmetros do link.

Serviços e APIs do Google (OAuth e Perfil da Empresa)

Nossos sistemas administrativos utilizam serviços e APIs oficiais do Google, incluindo Google OAuth e as APIs de gerenciamento do Google Perfil da Empresa (Google Business Profile), com as seguintes finalidades, diretrizes e proteções:

• Acesso e gerenciamento dos perfis da empresa: O sistema acessa e gerencia os dados do próprio Perfil da Empresa do Sir Fisher no Google Maps e na Busca, tais como informações cadastrais, horários de funcionamento, atributos/comodidades, fotos, cardápio, publicação de postagens informativas e acompanhamento de avaliações públicas deixadas por clientes.
• Autenticação administrativa segura: O Google OAuth é utilizado unicamente para verificar a identidade de administradores e sócios autorizados a acessar o painel de gestão interno. Nenhum dado pessoal além de nome e e-mail vinculados à conta autorizada é acessado ou armazenado.
• Uso dos dados de autenticação e do Perfil da Empresa: Nenhuma informação de autenticação administrativa ou do Perfil da Empresa obtida por essas APIs é vendida, compartilhada com terceiros para fins publicitários ou utilizada para fins estranhos à administração do restaurante, tampouco utilizada para treinamento de modelos de inteligência artificial de terceiros.
• Conformidade com a Política de Dados do Google: O uso e a transferência para qualquer outro aplicativo de informações recebidas por meio de APIs do Google cumprirão integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements).

Instagram e atendimento por Direct

Publicações do restaurante

Um aplicativo nosso, ligado ao portfólio empresarial verificado do Sir Fisher na Meta, usa a API oficial para consultar publicações do restaurante. Nessa rotina de fotos:

• O que acessa: as fotos, as legendas e as datas das publicações do próprio perfil @sirfisherfc no Instagram.
• Para quê: selecionar fotos do restaurante e publicá-las no Perfil da Empresa do próprio Sir Fisher no Google Maps e na Busca.
• Quem processa: a rotina automatizada roda na infraestrutura da Anthropic (Claude), e as fotos escolhidas são enviadas ao Google. Ambos ficam nos Estados Unidos.
• Guarda: as fotos são baixadas só durante a execução da rotina e descartadas ao final; nada é vendido nem usado para outro fim.

Atendimento por mensagens

Desde 2 de novembro de 2026, usamos o assistente virtual do Jotform para responder mensagens recebidas no Direct de @sirfisherfc. O assistente usa informações públicas revisadas pelo restaurante para responder dúvidas e indicar o cardápio, o portal de reservas e os canais de atendimento.

Para falar com a equipe ou tratar um pedido que precise de uma pessoa, o assistente indica o WhatsApp oficial, (85) 98854-4274. Você precisa abrir o WhatsApp e enviar sua mensagem para iniciar esse atendimento. O link não transfere o histórico nem avisa automaticamente a equipe. Depois desse encaminhamento, o assistente pode responder novas dúvidas no Direct.

• Dados tratados: conteúdo das mensagens e das respostas, identificadores da conta e da conversa, datas e registros necessários ao atendimento. A Meta disponibiliza os dados da conversa ao Jotform pela conexão autorizada do Instagram. Dados pessoais que você escrever na mensagem também podem ser processados pelo serviço de IA; evite enviar senhas, dados de cartão ou documentos pelo Direct.
• Finalidade: entender a dúvida, responder com base nas informações do restaurante e permitir que acompanhemos o atendimento pelo histórico. A base de conhecimento foi preparada com fatos públicos e temas revisados; a exportação bruta de conversas de clientes não foi carregada como material de treinamento do agente.
• Limites do atendimento: o assistente indica o portal para reservar. A consulta de disponibilidade, a conclusão ou o cancelamento de uma reserva e os pagamentos precisam ser feitos pelos canais próprios. Pedidos de atendimento humano, reclamações e situações que o assistente não consiga interpretar com segurança recebem orientação para o WhatsApp.
• Histórico: as conversas ficam registradas no Instagram e no Jotform. A memória do agente entre sessões está desligada; essa configuração não apaga as mensagens do histórico.

O Jotform usa fornecedores de hospedagem e inteligência artificial para prestar o serviço. O processamento pode ocorrer fora do Brasil. As condições de tratamento estão na Política de Privacidade e na Política de Inteligência Artificial do Jotform.

Testes anteriores de atendimento

A integração própria que usava Supabase e Google Gemini em testes restritos à conta controlada do proprietário está pausada. Seus registros de acompanhamento podem permanecer guardados. A preparação de atendimento com a API da OpenAI não foi ativada para clientes. Os prazos e controles desses testes pertencem aos serviços usados naquele período.

Para solicitar a exclusão dos dados do atendimento atual ou dos testes anteriores, veja como fazer o pedido.

Com quem compartilhamos

Não vendemos dados pessoais. Usamos os serviços abaixo para operar o site, as reservas, o atendimento e a presença digital do restaurante:

• Supabase — banco de dados das reservas e dos registros do piloto anterior de atendimento, na região de São Paulo, Brasil. As funções de servidor podem executar em outros países conforme a distribuição regional do serviço.
• Resend — entrega dos e-mails de confirmação e lembrete da reserva e dos avisos internos habilitados nos nossos sistemas.
• Google (Analytics e APIs) — medição de audiência do site e gerenciamento da presença digital oficial da empresa, em conformidade com as políticas do Google.
• Jotform e seus fornecedores de serviço — processamento das mensagens do Direct, geração das respostas por IA e armazenamento do histórico do atendimento. Pode haver transferência internacional de dados, conforme as políticas do fornecedor indicadas acima.
• Google Gemini (testes anteriores) — processou mensagens da conta controlada do proprietário adulto no piloto agora pausado. Os registros do fornecedor seguem as condições aplicáveis aos testes, com possível processamento fora do Brasil.
• OpenAI (medição de anúncios) — com sua autorização de publicidade, recebe identificadores de campanha e eventos de visita ou reserva. Nome, e-mail, telefone e identificador interno podem ser convertidos em códigos SHA-256 antes do envio para permitir correspondência com registros da plataforma. Esses códigos continuam sujeitos à proteção de dados; não equivalem a anonimização.
• Meta (Facebook e Instagram) — mantém as conversas no Instagram e conecta o perfil ao atendimento descrito acima. Para medir anúncios, com sua autorização, recebe o evento de reserva e identificadores de publicidade. E-mail e telefone são convertidos em códigos SHA-256 antes de sair do servidor. Esses códigos permitem correspondência com registros da Meta. Há transferência internacional de dados.
• Anthropic (Claude) — executa a rotina que cuida do Perfil da Empresa no Google, incluindo as respostas às avaliações públicas e a seleção de fotos do nosso Instagram. Não recebe dados de reservas.
• GitHub Pages e Cloudflare — hospedagem e entrega das páginas.

Por quanto tempo guardamos

• Dados de reserva — mantidos enquanto forem úteis ao histórico de relacionamento e às obrigações do restaurante. Você pode pedir a exclusão a qualquer momento.
• Conversas no atendimento Jotform — mensagens, respostas e registros da conversa permanecem no histórico para acompanhar o atendimento. Até esta atualização, não confirmamos uma rotina de exclusão automática por prazo nesse serviço. A memória entre sessões desligada não apaga esse histórico. Você pode pedir a exclusão; o tratamento dos registros pelo fornecedor também segue as políticas indicadas acima.
• Registros do piloto anterior — identificadores de conversa e mensagem, datas, assunto, estado do caso, respostas e ações da equipe podem permanecer guardados para conferir o atendimento e suas falhas. O piloto está pausado. Você pode pedir a exclusão desses registros.
• Aceite de marketing — mantido enquanto você não retirar o consentimento.
• Cookies de navegação — pelos prazos indicados acima, ou até você apagá-los no navegador.

Como pedir a exclusão dos dados

Para pedir a exclusão de dados recebidos pela integração do Instagram ou registrados no atendimento, escreva para contato@sirfisher.com.br ou fale pelo WhatsApp oficial (85) 98854-4274. Informe seu nome de perfil no Instagram e que o pedido se refere ao atendimento do Sir Fisher.

Uma pessoa da equipe acompanha o pedido. Podemos confirmar sua identidade pela própria conversa antes de localizar os registros nos nossos sistemas e no Jotform. A equipe solicita ou realiza a exclusão pelos controles disponíveis e informa sobre dados que precisem ser conservados. O histórico mantido pela Meta no Instagram também pode ser gerenciado na sua conta; a exclusão no Jotform ou nos nossos sistemas não o apaga automaticamente.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Basta falar conosco pelo WhatsApp (85) 98854-4274 ou escrever para contato@sirfisher.com.br. Respondemos no menor prazo possível.

Como recusar a medição

Você pode bloquear ou apagar os cookies deste site nas configurações do seu navegador, sem perder acesso ao cardápio nem à reserva. O Google também oferece estes controles:

• Minha Central de Anúncios: para gerenciar a Personalização de anúncios e suas preferências.
• Minha atividade: para revisar e gerenciar a atividade salva na sua Conta do Google, inclusive excluir registros.
• Complemento de desativação do Google Analytics: para impedir o envio de dados pelo JavaScript do Analytics nos navegadores compatíveis em que o complemento estiver instalado e funcionando.

Para deixar de receber novidades, avise pelo WhatsApp. A equipe retira seu aceite na hora.

Mudanças neste aviso

Se mudarmos a forma como tratamos dados, atualizamos esta página e a data no topo. Vale sempre a versão publicada aqui.